Aviso de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Benjamin Barocio, persona física que desarrolla y distribuye la aplicación móvil Walo («Walo», «la app», «nosotros») bajo el nombre comercial Tomin Labs.

Domicilio: Av. Revolución 2703, Ladrillera, Distrito Tec, C.P. 64830, Monterrey, Nuevo León, México.

Puedes contactarnos en cualquier momento en info@waloapp.io.

2. Resumen rápido

Walo no tiene servidores propios donde se guarden tus finanzas. Tus cuentas, movimientos, categorías y presupuestos viven en una base de datos local dentro de tu teléfono. Salen de ahí únicamente cuando tú lo pides: al crear un respaldo o al exportar un archivo.

Dato	Dónde vive	Sale del dispositivo
Movimientos, cuentas, categorías, etiquetas, presupuestos	Tu dispositivo	Solo si tú respaldas o exportas
Nombre, apodo (nickname), foto de perfil, moneda	Tu dispositivo	Solo si tú respaldas
Correo y credenciales de acceso	Firebase Authentication	Sí, al registrarte o iniciar sesión
Archivo de respaldo	Tu Google Drive o tu iCloud	Sí, cuando tú lo solicitas
Datos de pago de la suscripción	Apple / Google	Nunca pasan por Walo

3. Qué información tratamos

3.1 Información financiera que tú registras

Montos, fechas, descripciones, categorías, etiquetas, cuentas (nombre, tipo y saldo) y partidas de presupuesto. Toda esta información se almacena en una base de datos local (SQLite) dentro del almacenamiento privado de la app en tu dispositivo. No se transmite a nosotros ni se guarda en ningún servidor nuestro.

Walo no se conecta a instituciones financieras, no importa automáticamente movimientos, no realiza pagos y nunca te pide credenciales bancarias.

3.2 Datos de tu cuenta de acceso

Para iniciar sesión usamos Firebase Authentication, un servicio de Google LLC. Según el método que elijas, se tratan:

Correo y contraseña: tu dirección de correo y una versión cifrada de tu contraseña. Nosotros nunca vemos tu contraseña en texto claro.
Google: tu correo, nombre e imagen de perfil de la cuenta de Google que elijas.
Apple: tu identificador de Apple y tu correo. Si eliges «Ocultar mi correo», recibimos únicamente la dirección de reenvío privado de Apple y nunca tu correo real.

Firebase también genera un identificador interno de usuario y registra la fecha de creación y del último inicio de sesión. Esta cuenta sirve exclusivamente para identificarte, separar los datos de distintas personas en un mismo dispositivo y asociar tus respaldos.

3.3 Perfil dentro de la app

Apodo (nickname), avatar o foto, rango de edad, moneda preferida, idioma, tema e ingreso estimado. Se guardan localmente. Si eliges una foto de tu galería, la app pide permiso para acceder a tus fotos; la imagen seleccionada se queda en tu dispositivo y no se sube a ningún lado.

3.4 Respaldos que tú creas

Si activas el respaldo, se sube una copia de tu base de datos a tu propio almacenamiento en la nube:

Google Drive: el archivo se guarda en la carpeta oculta de datos de aplicación (appDataFolder). Walo solicita únicamente el permiso drive.appdata, que no da acceso a tus demás archivos de Drive; solo puede ver los archivos que la propia app creó.
iCloud: el archivo se guarda en el contenedor privado de Walo dentro de tu cuenta de iCloud.

El respaldo queda en tu cuenta, bajo tu control, y se rige además por las políticas de privacidad de Google o de Apple. Nosotros no tenemos acceso a él.

La exportación a CSV genera un archivo en tu dispositivo que tú decides a dónde enviar o dónde guardar.

3.5 Suscripciones y compras

Las suscripciones a Walo Pro se procesan íntegramente por App Store o Google Play. Los datos de tu tarjeta y tu información de pago nunca pasan por Walo ni los recibimos. La app únicamente consulta a la tienda si tu suscripción está activa y hasta qué fecha.

3.6 Notificaciones

Los recordatorios de Walo son notificaciones locales: las agenda tu propio dispositivo. No usamos notificaciones push, no existe un servidor que te envíe mensajes y no registramos un token de notificaciones.

4. Para qué usamos la información

Operar la app: mostrar tus saldos, movimientos, presupuestos y reportes.
Autenticarte: permitir que inicies sesión y mantener separados los datos de distintas cuentas en un mismo dispositivo.
Respaldar y restaurar: cuando tú lo solicitas.
Recordatorios: avisarte de un pago próximo o del registro diario, si los activas.
Gestionar tu suscripción: verificar con la tienda si tienes acceso a las funciones Pro.
Atenderte: responder tus dudas por correo.

La base legal es la ejecución de la relación contractual (prestarte el servicio que solicitaste) y, para el respaldo en la nube, tu consentimiento expreso al activarlos.

5. Con quién se comparte tu información

Solo con los proveedores estrictamente necesarios para que la app funcione, y solo con los datos indicados:

Proveedor	Para qué	Qué recibe
Google LLC — Firebase Authentication	Inicio de sesión	Correo, nombre, foto de perfil, identificador de usuario
Google LLC — Google Drive	Respaldo, si lo activas	El archivo de respaldo, en tu propia cuenta
Apple Inc. — iCloud	Respaldo, si lo activas	El archivo de respaldo, en tu propia cuenta
Apple Inc. / Google LLC	Cobro de la suscripción	Los datos de pago los maneja la tienda, no Walo

Además, podríamos divulgar información si una autoridad competente lo requiere legalmente. En la práctica, la mayor parte de tu información nunca sale de tu dispositivo, por lo que no está en nuestro poder para poder entregarla.

6. Lo que no hacemos

No vendemos, rentamos ni intercambiamos tu información personal.
No mostramos publicidad ni compartimos datos con redes publicitarias.
No integramos herramientas de analítica, medición ni rastreo de terceros.
No creamos perfiles tuyos para fines comerciales ni tomamos decisiones automatizadas que te afecten legalmente.
No rastreamos tu actividad en otras apps o sitios web.
No accedemos a tu ubicación, contactos, micrófono ni cámara.

7. Transferencias internacionales

Los proveedores mencionados (Google y Apple) operan infraestructura fuera de México, principalmente en Estados Unidos. Al usar el inicio de sesión o el respaldo en la nube, aceptas que esos datos se procesen en el extranjero conforme a las políticas de privacidad y los mecanismos de protección de dichos proveedores.

8. Cuánto tiempo se conserva

Datos en tu dispositivo: mientras tengas la app instalada. Al desinstalarla, el sistema operativo elimina la base de datos local.
Cuenta de acceso: mientras tu cuenta exista. Se elimina cuando lo solicitas.
Respaldos: permanecen en tu Google Drive o iCloud hasta que tú o nosotros los eliminemos a petición tuya.
Correos de soporte: hasta 24 meses, para dar seguimiento y atender aclaraciones.

9. Seguridad

Tu base de datos se guarda en el área privada de la app, protegida por el sistema operativo frente a otras aplicaciones. Los tokens de acceso a Google Drive se almacenan en el llavero seguro del dispositivo (Keychain en iOS, Keystore en Android). Toda comunicación con Firebase, Google Drive e iCloud viaja cifrada con HTTPS/TLS.

Te recomendamos proteger tu dispositivo con código, huella o rostro: quien tenga acceso físico y desbloqueado a tu teléfono tendrá acceso a la app.

Ningún sistema es infalible. Si detectamos una vulneración que afecte tus datos personales, te lo notificaremos por correo sin demora injustificada.

10. Eliminación de datos

Tienes dos caminos, según lo que quieras borrar:

Borrar los datos de tu dispositivo: desinstala Walo. Eso elimina la base de datos local con todos tus movimientos, cuentas y presupuestos. Esta acción es irreversible si no tienes un respaldo.
Eliminar tu cuenta y tus respaldos: escríbenos a info@waloapp.io desde el correo con el que te registraste, con el asunto «Eliminar mi cuenta». Verificaremos tu identidad y eliminaremos tu cuenta de acceso y los respaldos asociados en un plazo máximo de 30 días naturales. Te confirmaremos por correo cuando esté hecho.

Si tienes una suscripción activa, cancélala primero desde App Store o Google Play: eliminar tu cuenta no cancela el cobro recurrente, porque ese cobro lo administra la tienda y no nosotros.

11. Tus derechos

En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares te reconoce los derechos ARCO: acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su uso para fines específicos. También puedes revocar tu consentimiento en cualquier momento.

Si resides en la Unión Europea o el Reino Unido, cuentas además con los derechos de portabilidad, limitación del tratamiento y a presentar una reclamación ante tu autoridad de control. Si resides en California, tienes derecho a saber qué información se recopila y a solicitar su eliminación; nota que Walo no vende información personal.

Para ejercer cualquiera de estos derechos escríbenos a info@waloapp.io. Responderemos en un plazo máximo de 20 días hábiles. En México, si no quedas conforme con nuestra respuesta, puedes acudir al INAI.

12. Menores de edad

Walo no está dirigida a menores de 13 años y no recabamos conscientemente sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo creó una cuenta, escríbenos a info@waloapp.io y la eliminaremos.

13. Cambios a este aviso

Podemos actualizar este aviso cuando cambien las funciones de la app o la normativa aplicable. La versión vigente siempre estará publicada en esta página, con su fecha de última actualización. Si el cambio es sustancial, te lo avisaremos dentro de la app o por correo antes de que entre en vigor.

14. Contacto

Para cualquier duda sobre este aviso, sobre el tratamiento de tus datos o para soporte técnico general, escríbenos a info@waloapp.io.

Si tu mensaje es sobre privacidad, incluye «Privacidad» en el asunto para que llegue más rápido a quien corresponde.